# セキュリティ分析

Model Context Protocol (MCP)に基づくサーバーで、サードパーティサービス（VirusTotal、HybridAnalysisなど）を通じて提供された観測対象（IPアドレス、ドメイン名など）のエンリッチメントクエリを行います。このプロジェクトは現在開発テスト用で、複数の観測対象タイプとサードパーティサービスをサポートし、環境変数を使用してAPIキーを管理して安全性を確保しています。

サイバーセンチネルは、脅威インテリジェンスを集約するMCPサーバーで、統一された多ソース脅威インテリジェンスへのアクセスインターフェースを提供します。セキュリティ指標分析、コードのセキュリティ検査、依存関係のスキャン、インフラストラクチャのセキュリティ評価をサポートしています。

nmapネットワークスキャン機能を提供するMCPサーバーで、カスタムスキャン、結果保存、AI分析をサポートします。

VirusTotal MCPサーバーは、Claude DesktopなどのMCP互換アプリにウイルス検出と分析サービスを提供するツールで、URL、ファイル、IP、ドメイン名の包括的なセキュリティ分析をサポートします。

BloodHound - MCPは、モデルコンテキストプロトコル（MCP）サーバーとBloodHoundを統合したプロジェクトで、自然言語を通じてActive Directoryのセキュリティデータを分析します。

VirusTotal MCPサーバーは、Claude DesktopなどのMCP互換アプリケーションにVirusTotal API照会サービスを提供するツールで、URL、ファイル、IP、ドメインの包括的なセキュリティ分析をサポートします。

MCPプロトコルに基づくNessus脆弱性スキャンサーバーで、脆弱性スキャン、管理、分析、および模擬テスト機能をサポートしています。

ADEO CTI MCPサーバーは、ShodanとVirusTotalのAPIを統合したネットワークセキュリティ分析プラットフォームで、包括的な脅威情報と資産分析機能を提供します。

AWSセキュリティMCPは、モデルコンテキストプロトコルに基づくサービスで、AIアシスタントが自然言語クエリを通じてAWSインフラストラクチャのセキュリティ問題を自主的にチェックして分析できます。IAM、EC2、S3などの複数のAWSセキュリティサービスをサポートし、セキュリティ提案と脅威モデリングレポートを提供します。

Mallory MCPサーバーは、リアルタイムのネットワーク脅威情報を提供するサーバーで、プロキシを介して脆弱性、脅威行為者、マルウェアなどのネットワークセキュリティ関連情報を取得することができます。

MCPプロトコルに基づくサーバーで、ソフトウェアのライフサイクルとセキュリティ状態をクエリするために使用されます。

abuse.ch - mcpはMCPサーバーで、統一APIを通じてabuse.chの複数のプラットフォームからマルウェア、URL、IP、ドメインの脅威情報データを取得します。

Binadoxによって開発されたTerraform MCPサーバーは、Terraform構成に対して自動検証、セキュリティチェック、コスト見積もり機能を提供し、MCPプロトコルを統合してAIアシスタントと協働します。

これはSymbiotic CLIに基づくセキュリティ分析MCPサーバーで、MCPプロトコルを通じて互換性のあるクライアントにコードとインフラストラクチャのセキュリティスキャンツールを提供し、静的分析、ホール検出、自動修正提案をサポートします。

Codacy MCP Serverは、コード品質、セキュリティ分析、リポジトリ管理を提供するAPIサービスで、複数のIDEプラグインとの統合をサポートし、開発者がコードレビュー、技術的負債評価、セキュリティ脆弱性検出を行うのを支援します。

JoernをベースにしたMCPサーバープロジェクトで、コードレビューとセキュリティ分析機能を提供します。

ROADrecon MCPサーバーは、AIアシスタントにAzure ADデータのセキュリティ分析サービスを提供します

Volatility MCPは、Volatility 3メモリフォレンジックツールをFastAPIおよびMCPプロトコルと統合したAIアシスタントプロジェクトです。REST APIを通じて、メモリ分析プラグインをAIアシスタントやWebアプリケーションからアクセス可能にします。

WebアプリケーションペネトレーションテストMCPは、業務ロジックのセキュリティ脆弱性分析に特化した包括的なツールです。システマティックなクロールと分析により、標準的なスキャナでは検出できないセキュリティ問題を特定します。

Contrast MCPサーバーは、ContrastのセキュリティデータとAIエージェント/LLMをつなぐ架け橋です。開発者とセキュリティ専門家が脆弱性を迅速に修復するのを支援します。ローカルでの実行、Dockerコンテナなど、複数のデプロイ方法をサポートし、VS Code、Copilotなどのツールと統合できます。

MCPは、複数のセキュリティツールを統合し、出力をリアルタイムで分析することで、標準的なペネトレーションテストプロセスを厳密に遵守し、セキュリティテスターにインテリジェントな支援を提供するオープンソースのAI駆動型ペネトレーションテストフレームワークです。

CISAが既知の脆弱性カタログへのアクセスを提供するMCPサーバーで、リアルタイムCVEチェック、Claude統合、脆弱性監視をサポートします。

OSV.devとAIモデルを統合したセキュリティ分析用のMCPサーバーで、コードの脆弱性を検出し、セキュリティ提案を提供します。

Octocode MCPは、GitHubとnpmエコシステム全体でのインテリジェントな検索と発見機能を提供する、高度なAIコードアシスタントです。開発者がコードベースを迅速に理解し、プロジェクトアーキテクチャを分析し、セキュリティパターンを発見するのを支援し、企業レベルのセキュリティとクロスプラットフォームの使用をサポートします。

ORKL MCPサーバーは、ORKL APIを照会するためのモデルコンテキストプロトコルサーバーで、脅威インテリジェンスレポート、脅威行為者、およびソースの取得と分析ツールを提供します。

GhidraMCPはGhidraのプラグインで、モデルコンテキストプロトコル（MCP）を介してAIアシスタントをGhidraに接続し、AI支援によるバイナリ分析を実現し、リバースエンジニアリングをより効率的に行えるようにします。

Model Context Protocolに基づく多モデルAIコードレビューおよび分析サーバーです。OpenAI、Anthropic、Google Geminiなどの複数のAIモデルを並列に実行し、コード品質チェック、セキュリティ分析、多エージェントコンセンサスレビューを行います。

RustベースのMCPサーバーで、深いコードインテリジェント分析を提供し、16種類のプログラミング言語のシンボル抽出、セマンティック検索、セキュリティ分析、サプライチェーンセキュリティなどの機能をサポートし、プライバシーとパフォーマンスに重点を置いています。

Apiiro Guardian Agent MCPサーバーは、AIプログラミングアシスタントとApiiroセキュリティ分析プラットフォームを接続し、MCPプロトコルを通じてリアルタイムのコードセキュリティ分析、リスク照会、スキャントリガー、およびセキュリティ管理機能を提供します。

AWSセキュリティMCPは、MCPプロトコルに基づくサーバーで、AIアシスタントが自然言語クエリを通じてAWSインフラストラクチャのセキュリティ問題を自主的にチェックおよび分析できるようにします。複数のAWSセキュリティサービスのやり取りとクエリをサポートしています。